¿De qué sirve un coredump truncado?

Question

ulimit -c se puede utilizar para establecer RLIMIT_CORE, y limitar el tamaño máximo de un núcleo generado por un proceso. Cualquier coredump más grande se truncará a este tamaño.

¿Se puede hacer algo útil con un núcleo tan truncado? Tal vez en una plataforma que no sea Linux x86-64, o con un depurador que no sea GDB?

Si no es así, ¿por qué POSIX specify this behavior, en lugar de, por ejemplo, truncar un coredump a cero bytes si se excede RLIMIT_CORE?

Answer 1

¿Se puede hacer algo útil con un núcleo tan truncado?

Sí, lotes de cosas.

El volcado del núcleo truncado generalmente contendrá los segmentos de la pila, por lo que los comandos where y thread apply all where suelen funcionar. A menudo eso es todo lo que se necesita de un núcleo. Los comandos para examinar variables locales y globales probablemente también funcionen.

Los comandos para examinar las variables asignadas en el montón pueden funcionar para algunas variables, pero no necesariamente para otras. Aún así, esto es mucho mejor que nada.